Auditoría y control interno

Riesgo de detección: qué es y cómo se controla

El riesgo de detección es la probabilidad de que los procedimientos aplicados por el auditor no lleguen a descubrir una incorrección material que exista en los estados financieros. Es el único de los tres componentes del riesgo de auditoría que depende del propio auditor.

Qué es el riesgo de detección

Supongamos que una entidad ha sobrevalorado su inventario en una cifra material y que su control interno no lo ha detectado. El error está ahí. El riesgo de detección mide la posibilidad de que el auditor, pese a ejecutar su trabajo, tampoco lo descubra y termine emitiendo una opinión favorable.

No se trata de negligencia. Incluso una auditoría bien planificada y ejecutada conserva un riesgo de detección, porque se trabaja con muestras y no con el cien por cien de las transacciones.

El único componente que el auditor controla

El riesgo de auditoría se descompone en tres factores:

Modelo de riesgo

Riesgo de auditoría = Riesgo inherente × Riesgo de control × Riesgo de detección

El riesgo inherente y el de control pertenecen a la entidad: existen antes de que el auditor aparezca y este solo puede evaluarlos. El riesgo de detección, en cambio, se fija con las decisiones de planificación: qué pruebas aplicar, sobre qué muestra, en qué fecha y con qué equipo.

Esa es la razón por la que la evaluación del riesgo de incorrección material no es un ejercicio teórico. De ella depende cuánto trabajo hay que hacer.

La relación inversa

Fijado el riesgo de auditoría que el profesional está dispuesto a aceptar —habitualmente un nivel bajo—, el riesgo de detección admisible se determina por diferencia.

Riesgo de incorrección materialRiesgo de detección aceptableConsecuencia en el trabajo
AltoBajoPruebas más extensas, muestras mayores, ejecución al cierre
MedioMedioCombinación equilibrada de pruebas de controles y sustantivas
BajoAltoAlcance sustantivo menor, mayor apoyo en procedimientos analíticos

Dicho en términos operativos: cuanto más peligrosa sea el área, menos margen de error puede permitirse el auditor y más tiene que mirar.

Por qué se materializa

Un riesgo de detección que se convierte en error real suele tener una de estas causas:

  • Muestra insuficiente o mal seleccionada. La partida con el error quedó fuera.
  • Procedimiento inadecuado para la afirmación. Confirmar saldos con clientes prueba existencia, no valoración ni cobrabilidad.
  • Momento equivocado. Pruebas en fecha intermedia sin cobertura del periodo restante.
  • Evaluación errónea del riesgo previo. Se planificó como área de bajo riesgo algo que no lo era.
  • Interpretación incorrecta de la evidencia obtenida. Se vio el indicio pero no se le dio seguimiento.
  • Exceso de confianza en controles que no operaban con eficacia.

Riesgo de muestreo y ajeno al muestreo

El riesgo de detección tiene dos componentes que conviene distinguir porque se combaten de forma distinta.

El riesgo de muestreo es la posibilidad de que la conclusión obtenida sobre la muestra difiera de la que se habría alcanzado examinando toda la población. Se reduce aumentando el tamaño de la muestra y utilizando métodos de selección adecuados; con muestreo estadístico puede incluso cuantificarse.

El riesgo ajeno al muestreo comprende todo lo demás: aplicar un procedimiento inapropiado, ejecutarlo mal, no reconocer una incorrección que estaba a la vista. No se corrige con más muestra, sino con supervisión, formación y revisión del trabajo.

Ejemplos prácticos

Confirmaciones no respondidas. El auditor envía cartas a treinta clientes y recibe doce respuestas. Si no aplica procedimientos alternativos sobre las dieciocho restantes —revisión de cobros posteriores, examen de documentación de embarque—, el riesgo de detección sobre esa área queda alto.

Inventario no presenciado. Si no se asiste al recuento físico y no se logra verificar las cantidades por medios alternativos, la existencia del inventario queda sin evidencia suficiente.

Corte de operaciones. Concentrar las pruebas en octubre y no revisar las transacciones de las últimas semanas del ejercicio deja abierta la posibilidad de que se hayan registrado ventas de enero en diciembre.

Analíticos sin umbral. Comparar cifras con el ejercicio anterior sin haber definido previamente qué variación se considera aceptable convierte la prueba en un formalismo: cualquier diferencia acaba pareciendo explicable.

Cómo se reduce

Tres palancas. La naturaleza de los procedimientos: sustituir indagaciones y analíticos por pruebas de detalle, y privilegiar la evidencia obtenida de fuentes externas sobre la generada internamente. El momento: ejecutar el trabajo al cierre en lugar de en fechas intermedias cuando el riesgo es alto. Y la extensión: aumentar el tamaño de las muestras y el número de elementos examinados.

A ello se añaden medidas de calidad que no aparecen en el modelo pero resultan decisivas: asignar personal experimentado a las áreas críticas, incorporar especialistas en valoraciones complejas, y someter el trabajo a una revisión independiente antes de firmar.

Preguntas frecuentes

¿Qué es el riesgo de detección en auditoría?

Es la probabilidad de que los procedimientos aplicados por el auditor no detecten una incorrección material que exista en los estados financieros. Es el único componente del riesgo de auditoría que el propio auditor controla mediante la naturaleza, el momento y la extensión de sus pruebas.

¿Por qué el riesgo de detección es inverso al riesgo de incorrección material?

Porque el riesgo de auditoría total que el profesional acepta es fijo y bajo. Si el riesgo inherente y el de control son altos, el riesgo de detección admisible debe ser bajo, lo que obliga a ampliar el alcance del trabajo. Si son bajos, puede aceptarse un riesgo de detección mayor.

¿Cuál es la diferencia entre riesgo de muestreo y riesgo ajeno al muestreo?

El riesgo de muestreo es que la conclusión sobre la muestra difiera de la que daría el examen completo de la población; se reduce con muestras mayores. El riesgo ajeno al muestreo abarca los errores de procedimiento, ejecución o interpretación, y se combate con supervisión y revisión.

¿Se puede eliminar por completo el riesgo de detección?

No. La auditoría se basa en muestras y en juicio profesional, por lo que siempre subsiste un riesgo residual. Por eso la auditoría ofrece seguridad razonable y no seguridad absoluta.

Continúa en auditoría y control interno